Приложение N 14. Должностная инструкция лица, ответственного за организацию обработки персональных данных в Главном управлении

Информация об изменениях:

Приказом Главного управления ветеринарии Омской области от 7 августа 2017 г. N 28 настоящее приложение изложено в новой редакции

См. текст приложения в предыдущей редакции

Приложение N 14
к приказу Главного управления
ветеринарии Омской области
от 12 апреля 2017 г. N 13

Должностная инструкция
лица, ответственного за организацию обработки персональных данных в Главном управлении

С изменениями и дополнениями от:

7 августа 2017 г.

1. Общие положения

1.1. Лицо, ответственное за организацию обработки персональных данных в Главном управлении (далее - ответственный) с использованием средств автоматизации и без использования таких средств, а также доступ к персональным данным в Главном управлении.

1.2. Ответственный подчиняется начальнику Главного управления.

2. Должностные обязанности

Ответственный обязан:

2.1. Организовывать обработку и использование персональных данных в Главном управлении исключительно в целях, предусмотренных нормативными правовыми актами Российской Федерации.

2.2. Организовывать обеспечение безопасности персональных данных требуемому уровню защищенности.

2.3. Осуществлять контроль содержания и объема обрабатываемых персональных данных и соответствия их перечню, утвержденному в Главном управлении.

2.4. Осуществлять внутренний контроль соблюдения требований законодательства Российской Федерации при обработке персональных данных, в том числе требований к защите персональных данных.

2.5. Осуществлять контроль приема и обработки запросов субъектов персональных данных или их представителей.

2.6. Осуществлять контроль выполнения требований организационно-распорядительных документов по обеспечению безопасности персональных данных при их обработке в информационных системах Главного управления.

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

2.8. Организовывать работы по контролю работоспособности технических средств защиты персональных данных, доступ в помещения Главного управления, в которых производится обработка персональных данных, средств защиты информации от несанкционированного доступа.

2.9. Доводить до сведения работников Главного управления положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

3. Права

Ответственный имеет право:

3.1. Запрашивать у работников Главного управления информацию, необходимую для реализации полномочий.

3.2. Требовать от всех пользователей информационных систем персональных данных Главного управления выполнения установленной технологии обработки персональных данных, инструкций и других нормативных правовых документов по обеспечению безопасности персональных данных.

3.3. Требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных.

3.4. Участвовать в разработке мероприятий по совершенствованию безопасности персональных данных.

3.5. Инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения информационной безопасности, несанкционированного доступа, утраты, порчи защищаемых персональных данных и технических средств из состава информационных систем.

3.6. Принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации.

3.7. Вносить начальнику Главного управления предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных или нарушения режима конфиденциальности.

3.8. Вносить начальнику Главного управления предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке.

4. Ответственность

4.1. За ненадлежащее исполнение или неисполнение настоящей инструкции, а также за нарушение требований законодательства о персональных данных ответственный, несет предусмотренную законодательством Российской Федерации ответственность.